Реферат: Об использовании программного обеспечения системы «Клиент-Банк», организующего удаленное банковское обслуживание Клиента

Приложение № 9

к Положению «Об открытии, ведении и закрытии банковских счетов юридических лиц, индивидуальных предпринимателей и физических лиц, совершающих расчетные операции, не связанные с предпринимательской деятельностью или частной практикой, в рублях и иностранной валюте в ОАО «СКА-Банк».


ДОГОВОР

об использовании программного обеспечения системы «Клиент-Банк»,

организующего удаленное банковское обслуживание Клиента

Термины и определения

Если явно не оговорено иное, термины и определения, используемые в настоящем Договоре об использовании программного обеспечения системы «Клиент-Банк», организующего удаленное банковское обслуживание Клиента (далее – Договор), имеют следующие значения:

^ Банк – ОАО «СКА-Банк», включая Головной банк и филиалы банка.

Клиент – юридическое лицо (за исключением кредитной организации), индивидуальный предприниматель или физическое лицо, занимающееся в установленном законодательством Российской Федерации порядке частной практикой, имеющее в Банке банковский счет (банковские счета).

^ Сторона – Банк или Клиент.

Стороны – Банк и Клиент.

Счета, Счет – банковские счета (банковский счет), открытые в соответствии с действующим законодательством и заключенными с Банком договорами.

^ Договор банковского счета – действующий договор между Банком и Клиентом, в соответствии с которым осуществляется обслуживание Счета.

Карточка – карточка с образцами подписей и оттиска печати, бланк формы № 0401026 по ОКУД, представленная Клиентом в Банк для обслуживания Счета.

^ Уполномоченное лицо – физическое лицо, имеющее право распоряжаться денежными средствами, находящимися на Счете (Счетах), с использованием электронной цифровой подписи (ЭЦП). Право может быть предоставлено Клиентом одному уполномоченному лицу единолично (право первой подписи при распоряжении денежными средствами с использованием ЭЦП, далее – право первой подписи) или двум уполномоченным лицам вместе (право первой и право второй подписи при распоряжении денежными средствами с использованием ЭЦП, далее – право первой и право второй подписи). Право второй подписи не может быть предоставлено уполномоченному лицу при отсутствии как минимум одного уполномоченного лица, наделенного правом первой подписи.

^ Представитель Клиента – физическое лицо, действующее от имени и по поручению Клиента, в силу полномочия, основанного на доверенности, или на основании распорядительного акта, или указании закона, или на основании акта уполномоченного на то государственного органа или органа местного самоуправления.

^ Уполномоченный сотрудник Банка- сотрудник вычислительного центра Головного банка и /или уполномоченный сотрудник филиала Банка, выполняющий аналогичные функции, осуществляющий обслуживание Системы, в соответствии со своими должностными обязанностями.

^ Регистрационный номер Заявления – номер Заявления, зарегистрированный отделом по работе с корпоративными клиентами Головного банка (подразделением или сотрудником филиала банка, выполняющими аналогичные функции) в журнале регистрации входящей корреспонденции Банка.

^ Автоматизированное рабочее место (далее АРМ) – комплект компьютерного и коммуникационного оборудования с необходимым программным обеспечением (операционной системой, общим/вспомогательным программным обеспечением).

^ АРМ Клиента - АРМ предназначенный для подключения Клиента к Системе «Клиент–Банк» и ее использования.

«Клиент-Банк / Windows» – автоматизированная компьютерная система c Windows–интерфейсом, позволяющая Клиенту осуществлять прием/передачу электронных документов из Банка / в Банк по сети Интернет или по телефонному каналу связи. Система состоит из двух частей: банковской и клиентской. Банковская часть Системы устанавливается на территории Банка, клиентская часть Системы устанавливается на территории Клиента.

«Internet­–банкинг» – автоматизированная компьютерная система с Web–интерфейсом, позволяющая Клиенту осуществлять подготовку и обработку электронных документов из Банка/в Банк на веб-сервере Банка, подключаясь к серверу, используя сеть интернет.

^ Система, Система «Клиент–Банк» – программное обеспечение  «Клиент - Банк / Windows» или «Internet-банкинг».

Клиентская часть Системы – часть программного обеспечения Клиент - Банк / Windows, установленная на АРМ клиента, обеспечивающая удаленное обслуживание Клиента в рамках данного договора.

^ Банковская часть Системы - часть программного обеспечения Клиент - Банк / Windows или Internet-банкинг, установленная на серверах Банка, обеспечивающая удаленное обслуживание Клиента в рамках данного договора.

^ Канал связи – сеть Интернет и/или телефонная линия, используемые для связи Клиента с Банком.

Электронный документ – документ, в котором информация представлена в электронно – цифровой форме, в том числе электронно-платежный документ и электронный служебно-информационный документ.

^ Оригинал расчетного документа – распоряжение плательщика (Клиента) о списании денежных средств со своего счета и их перечислении на счет получателя средств; распоряжение получателя средств (взыскателя) на списание денежных средств со счета плательщика и перечисление на счет, указанный получателем средств (взыскателем), являющееся копией соответствующего ЭПД, оформленное на бумажном носителе на бланках установленной формы и содержащее все реквизиты, в соответствии с нормативными актами Банка России, подписанный собственноручными подписями уполномоченных лиц и заверенных оттиском печати плательщика/получателя.

^ Электронный платежный документ (далее – ЭПД) – документ, представленный в электронной форме в виде файла или записи в базе данных, заверенный ЭЦП уполномоченных лиц, подготовленный с применением ПО Системы «Клиент-Банк», составленный по форме и содержащий все необходимые реквизиты в соответствии с требованиями нормативных актов Банка России.

^ Электронный служебно-информационный документ (далее – ЭСИД) – электронный документ, не являющийся платежным документом (выписки по счету, запросы, отчеты, информационные сообщения, контракты (договоры), спецификации, паспорта сделки, справки о валютных операциях, счета- фактуры и другие документы), подписанный ЭЦП уполномоченных лиц.

Криптографическая защита – защита данных при помощи их криптографического преобразования.

Шифрование – криптографическое преобразование данных, позволяющее предотвратить доступ неуполномоченных лиц к содержимому зашифрованного электронного документа.

^ Средство криптографической защиты информации: (далее СКЗИ) программное или программно-аппаратное средство, реализующее криптографические алгоритмы преобразования данных и предназначенное для защиты информации от несанкционированного доступа при ее обработке, хранении и передаче по каналам связи, а также для изготовления и распределения криптографических ключей. Оно осуществляет наложение электронных подписей на электронные документы и обеспечивает шифрование этих документов у Клиента, проверку электронных подписей и расшифровку электронных документов в Банке.

^ Электронная цифровая подпись (далее – ЭЦП) – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Закрытый ключ ЭЦП (далее – Закрытый ключ) – уникальная последовательность символов, известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах ЭЦП с использованием СКЗИ. Закрытые ключи формируются Сторонами самостоятельно и хранятся отдельно у каждой из Сторон на специальных электронных носителях информации (дискетах, картах памяти, flash накопителях, программно - аппаратных криптопровайдерах, других электронных носителях).

^ Открытый ключ ЭЦП (далее – Открытый ключ) – уникальная последовательность символов, соответствующая Закрытому ключу ЭЦП, предназначенная для подтверждения с использованием СКЗИ подлинности ЭЦП в электронном документе. Каждая из Сторон передает свои открытые ключи другой Стороне.

^ Сертификат ключа подписи – документ на бумажном носителе, который включает в себя Открытый ключ ЭЦП и служит для подтверждения подлинности ЭЦП и идентификации владельца сертификата ключа подписи. Подписав сертификат ключа подписи, владелец признает, что данная пара ключей, открытый ключ пары указан, принадлежит ему. Электронный документ, подписанный Закрытым ключом ЭЦП из данной пары, признается равнозначным документу, подписанному собственноручной подписью.

^ Владелец сертификата ключа подписи – уполномоченное физическое лицо, на имя которого выдан Сертификат ключа подписи, владеющее соответствующим Закрытым ключом ЭЦП, позволяющим с помощью СКЗИ проставлять свою ЭЦП в электронных документах (подписывать электронные документы).

Владельцем сертификата ключа подписи является уполномоченное Клиентом лицо, имеющее право распоряжения денежными средствами с использованием ЭЦП, (право первой или право первой и право второй подписи)

Владелец сертификата ключа со статусом «Только просмотр»- представитель Клиента, работающий в Системе, но не имеющий права распоряжения денежными средствами, имеющий только доступ к просмотру информации по счетам Клиента, на основании документов, оформленных в соответствии с требованиями настоящего Договора.

^ Подтверждение подлинности ЭЦП в электронном документе – положительный результат проверки соответствующими программными средствами Системы «Клиент-Банк» принадлежности ЭЦП в электронном документе Владельцу Сертификата ключа подписи, подтверждающий отсутствие искажений в подписанном данной ЭЦП электронном документе.

^ Схема системы безопасности – это совокупность принятых мер (подтверждение входа в систему одноразовым паролем, подтверждение ЭПД и ЭСИД одноразовым паролем и т.д.) и используемых средств (программно - аппаратных средств СКЗИ, программных средств СКЗИ, средств генерации одноразовых паролей и т.д.) совместно с Системой «Клиент-Банк», обеспечивающая аутентичность и конфиденциальность передаваемой информации между сторонами.

^ Компрометация закрытого ключа – утрата доверия к тому, что используемые Закрытые ключи ЭЦП обеспечивают безопасность информации. В частности, к событиям, связанным с компрометацией закрытых ключей ЭЦП, относятся следующие события:

утрата ключевых элементов;

утрата ключевых элементов с их последующим обнаружением;

увольнение сотрудников, имевших доступ к ключевой информации;

нарушение правил хранения и уничтожения (после окончания срока действия) закрытого ключа ЭЦП;

несанкционированное копирование или подозрение на копирование закрытых ключей ЭЦП со специальных электронных носителей информации;

возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;

случаи, когда нельзя достоверно установить, что произошло с носителями электронных ключей, содержащими ключевую информацию (в том числе случаи, когда носитель вышел из строя и достоверно не опровергнута возможность того, что данный факт произошел в результате несанкционированных действий злоумышленника).

Операционный день – период времени, представляющий собой часть рабочего дня (календарные дни, кроме установленных федеральными законами выходных и праздничных дней, а также выходных дней, перенесенных на рабочие дни решением Правительства Российской Федерации), в течение которого производится обслуживание клиентов, в том числе кассовое обслуживание, прием документов для отражения в учете. Конкретное время начала, конца операционного дня (времени), времени кассового обслуживания устанавливается Банком и доводится до сведения Клиента любым способом, по выбору Банка.

^ Лицензия в области защиты информации – оформленное надлежащим образом разрешение на право проведения тех или иных работ в области защиты информации.



^ Предмет Договора

Договор определяет порядок взаимодействия между Банком и Клиентом, а также устанавливает общие принципы осуществления электронного документооборота между Сторонами при использовании Клиентом в своей работе с Банком Системы «Клиент-Банк». Обслуживание Клиентов в Системе «Клиент-Банк» осуществляется Банком в соответствии с действующим законодательством Российской Федерации и настоящим Договором. Текст Договора публикуется на сайте Банка в сети Интернет по адресу: http://www.ska–bank.ru. По запросу Клиента текст Договора может быть передан Клиенту на бумажном носителе, выслан в электронной форме по Системе или по адресу электронной почты, указанному в запросе.

Система предназначена для формирования документов в электронной форме (ЭПД и ЭСИД), подписанных необходимыми ЭЦП уполномоченных лиц Клиента и защищенной передачи в Банк по согласованным Сторонами Каналам связи. Система также может использоваться Сторонами для осуществления передачи иной информации, касающейся банковского обслуживания Клиента в Банке.

Клиент поручает Банку, а Банк принимает на себя обязательства по проведению расчетных операций по банковским Счетам Клиента, открытым в Банке, на основании ЭПД, а также по передаче ЭСИД между Сторонами по Каналам связи с помощью Системы.

Заключение Договора между Банком и Клиентом осуществляется путем присоединения Клиента к изложенным в Договоре условиям (акцепта условий) в соответствии со статьей 428 Гражданского кодекса Российской Федерации, и производится путем передачи Клиентом в Банк Заявления на обслуживание с использованием Системы «Клиент-Банк» оформленного по форме Приложения № 3 к Договору (далее – Заявление по форме 1)

При наличии у Клиента нескольких Счетов, открытых в разных филиалах Банка (в Банке и в филиале (филиалах) Банка), работа Клиента с указанными Счетами по Системам осуществляется путем заключения нескольких Договоров и использования соответствующего количества Систем «Клиент-Банк». Заявление по форме 1 передается в этом случае в каждый из филиалов Банка, в котором открыты Счета Клиента.

В случае если на дату передачи Клиентом в Банк Заявления по форме 1 имелись договоры, регулирующие электронный документооборот между Сторонами с использованием Системы «Клиент-Банк», указанные договоры считаются соответствующим образом измененными и изложенными в редакции настоящего Договора с даты приема Банком данного Заявления.

Договор распространяется на все Счета Клиента в головном банке/филиале, – как открытые на дату заключения Договора, так и на Счета, которые будут открыты Клиентом в последующем.

В случае если Клиент не желает проводить с использованием Системы операции по всем Счетам, то вместе с Заявлением по форме 1 он передает в Банк Заявление на обслуживание банковских счетов с использованием Системы «Клиент-Банк» по форме Приложения № 5 к Договору (далее – Заявление по форме 2 ). В данном заявлении Клиент указывает конкретный перечень Счетов, обслуживание которых должно осуществляться с использованием Системы на условиях настоящего Договора.

В последующем, если Клиенту необходимо изменить перечень Счетов, обслуживаемых с использованием Системы, им в Банк передается новое Заявление по форме 2, в котором указывается полный перечень Счетов, обслуживание которых с использованием Системы должно осуществляться с даты, обозначенной в данном заявлении. При этом с указанной даты прекращает свое действие предыдущее Заявление по форме 2.

Перечень уполномоченных лиц Клиента и владельцев сертификата ключа со статусом «Только просмотр», подключаемых к Системе, указывается Клиентом в Заявлении по форме 1. В последующем указанный перечень может быть скорректирован Клиентом путем передачи им в Банк Заявления на изменение состава представителей (замену ключей подписи) по работе с Системой «Клиент-Банк» по форме Приложения № 6 к Договору (далее – Заявление по форме 3). Дальнейшие изменения перечня представителей Клиента, подключаемых к Системе, осуществляются путем передачи им в Банк новых Заявлений по форме 3.

Права подписи уполномоченных лиц указываются Клиентом в Заявлениях по форме 1,3, которые принимаются Банком к исполнению при условии наличия в Банке сведений об уполномоченных лицах с правом первой подписи или уполномоченных лицах с правом первой и правом второй подписи.

Если Клиентом в Заявлениях по форме 1,3 указаны только уполномоченные лица с правом первой подписи, то распоряжения по счету выполняются Банком при подписании электронного документа ЭЦП одного из указанных уполномоченных лиц.

Если Клиентом в Заявлениях по форме 1,3 указаны уполномоченные лица с правом первой и второй подписи, то распоряжения по счету выполняются Банком при подписании электронного документа двумя ЭЦП: ЭЦП одного из уполномоченных лиц с правом первой подписи и ЭЦП одного из уполномоченных лиц с правом второй подписи.

Не допускается указывать в Заявлениях по форме 1,3 уполномоченных лиц только с правом второй подписи.

Уполномоченное лицо не может быть наделено одновременно правом первой и правом второй подписи.

Клиентом составляются и передаются в Банк доверенности на следующих уполномоченных лиц:

– наделенных в соответствии с Карточкой правом первой подписи или правом первой и правом второй подписи при условии предоставления им согласно Заявлений по форме 1, 3 права единоличного распоряжения Счетом.

Доверенности составляются по форме Приложения № 11 к Договору. Одновременно с доверенностью Клиентом представляются надлежащим образом заверенные копии документов, необходимые для идентификации данных уполномоченных лиц.

Доверенность не оформляется при распоряжении Счетом единоличным исполнительным органом, действующим на основании Устава юридического лица.

Настоящий Договор регулирует порядок электронного документооборота между Сторонами с использованием Системы, в целях обеспечения действия договора банковского счета.

Стороны признают, что получение надлежащим образом оформленных Электронных документов, подписанных необходимыми ЭЦП уполномоченных лиц другой Стороны, юридически эквивалентно получению оригиналов расчетных документов, оформленных на бумажном носителе, в соответствии с требованиями действующего законодательства и нормативных актов Банка России.

Датой получения Клиентом выписки по Счету, запроса, письма или уведомления от Банка, направленного по Системе, является дата ввода Банком соответствующего Электронного документа в Систему.

Стороны признают используемую ими в соответствии с настоящим Договором систему защиты информации, которая обеспечивает проставление ЭЦП, шифрование, контроль целостности и разграничение доступа, достаточной для защиты от несанкционированного доступа, подтверждения авторства и подлинности электронных документов, а также разбора спорных ситуаций по ним.

Стороны признают, что используемая ими по настоящему Договору Система является достаточной для обеспечения надежной и эффективной работы при обработке, хранении, приеме и передаче информации.

Стороны гарантируют сохранение конфиденциальности, а также достоверность информации, содержащейся в документах в электронной форме, изготавливаемых и передаваемых в соответствии с условиями настоящего Договора.

Электронные документы, направляемые Клиентом по Системе, должны быть подписаны ЭЦП уполномоченного лица (лиц), имеющих право распоряжения денежными средствами. При наличии уполномоченных лиц с правом первой и второй подписи, документы должны быть подписаны двумя ЭЦП.

В случае нарушения данного требования Электронный документ Банком к исполнению не принимается.

В рамках Договора Стороны используют только те формы документов, формирование которых предусмотрено Системой. Электронный документ признается подлинным, если произведено подтверждение его подлинности ЭЦП (результат проверки подлинности ЭЦП является положительным). Подтверждение подлинности ЭЦП Электронного документа осуществляется соответствующими программными средствами Системы.

Электронные документы могут воспроизводиться Сторонами на бумажных носителях только исключительно через Систему.

Организационно – техническое обеспечение исполнения Договора

Для использования Системы Клиент приобретает за свой счет и вводит в эксплуатацию программно-технические средства в строгом соответствии с требованиями, изложенными в соответствующем разделе Приложения № 2 к Договору. Банк не несет ответственности за конфликты Системы с программным обеспечением, установленным на АРМ Клиента.

Прием – передача документов, программного обеспечения, открытых ключей, подписанных сертификатов ключа подписи и иных материалов, касающихся исполнения Договора, может осуществляться через Представителя Клиента, действующего на основании доверенности, оформленной по форме Приложения № 4 к Договору.

Прием Клиентом работ, выполненных сотрудниками Банка на территории Клиента, программного обеспечения, и иных материалов, касающихся исполнения Договора, осуществляется путем подписания и передачи Клиентом в Банк Акта оказанных услуг, оформленного по форме Приложения № 8 к Договору.

Не позднее третьего рабочего дня с даты подписания Договора, после оплаты Клиентом в соответствии с тарифами Банка заказанных услуг, Банк предоставляет Клиенту:

дистрибутив клиентской части программного обеспечения Системы;

инструкции по использованию Системы в электронной форме;

открытый ключ Банка для каждого будущего владельца сертификата ключа подписи.

При предъявлении Клиентом Заявления на оказание услуг (по форме Приложения № 9 к Договору), достаточностью денежных средств на Счете Клиента для своевременной оплаты Клиентом указанных в приложении услуг в соответствии с тарифами Банка, если указано в заявлении осуществить выезд, то Банк обеспечивает выезд своего специалиста на территорию Клиента, в пределах городской черты Головного банка/филиала для проведения установки соответствующего программного обеспечения. В целях исполнения настоящего Договора под установкой «Клиент-Банк/Windows» понимается следующий перечень работ:

установка программного обеспечения клиентской части «Клиент-Банк/Windows» на локальный диск компьютера Клиента и настройка её параметров для связи с Банком;

отправка тестовых электронных документов (ЭСИД) в Банк, получение стандартных выписок;

проверка изменений статуса электронных документов;

обучение Клиента схеме системы безопасности и принципам работы с «Клиент-Банк/Windows», показана работа с системой встроенной помощи.

В целях исполнения настоящего Договора при приеме на обслуживание организации в «Internet–банкинг» и указанием в заявлении осуществить выезд понимается следующий перечень работ:

установка сопутствующего программного обеспечения на локальный диск компьютера Клиента;

отправка тестовых электронных документов (ЭСИД) в Банк, получение стандартных выписок;

проверка изменений статуса электронных документов;

обучение Клиента схеме системы безопасности и принципам работы с «Internet–банкинг».

Проведение иных работ специалистами Банка не производится.

После формирования сотрудниками Клиента своих открытых и закрытых ключей ЭЦП они передают в Банк копии открытых ключей ЭЦП в электронной форме на соответствующем носителе информации (дискета, карта памяти, flash накопитель или другие электронные носители информации), а также подписанные сертификаты ключа подписи, оформленных по форме Приложения № 10-1 для «Клиент-Банк/Windows» или по форме Приложения № 10-2 для «Internet- банкинг».

Со второго рабочего дня, следующего за днем получения Банком от сотрудников Клиента подписанных сертификатов ключа подписи и копий их открытых ключей в электронной форме, Банк обязуется начать обслуживание Клиента в Системе.

Передача и прием Электронных документов по Системе осуществляется Сторонами в следующем порядке:

Банк обязуется принимать Электронные документы от Клиента в течение Операционного дня.

Электронные документы должны быть подписаны ЭЦП уполномоченного лица (лиц) Клиента, в соответствии с п.15 раздела 2 Договора.

Поручение Клиента на перечисление средств со Счета принимается к исполнению текущим днем в случае поступления соответствующего Электронного документа в Банк во время текущего операционного дня. При поступлении поручения Клиента после окончания текущего операционного дня оно может быть принято Банком к исполнению текущим днем по тарифам, в соответствии с тарифами Банка, либо принято к исполнению следующим рабочим днем.

Основанием для исполнения Банком Электронного документа, переданного Клиентом по Системе, является наличие и подлинность ЭЦП, а также соответствие документа требованиям к его оформлению. Банк вправе отказать Клиенту в исполнении Электронного документа, оформленного с нарушениями действующего законодательства и настоящего договора.

После получения Электронного документа и проверки подлинности ЭЦП Клиенту отправляется электронное служебное сообщение о получении и прочтении (проверки) документа (отметка о приеме). Получение такого служебного сообщения отражается в Системе в виде изменения статуса Электронного документа.

При получении Банком документов, оформленных с нарушением требований, установленных действующим законодательством Российской Федерации и/или Договором, а также с неподтвержденными ЭЦП, Клиенту отправляется электронное служебное сообщение об отказе в исполнении Электронного документа. Получение такого служебного сообщения отражается в Системе в виде изменения статуса Электронного документа. Дополнительную информацию о причинах отказа Клиент получает из комментария к статусу Электронного документа или в Банке у ответственных сотрудников, обслуживающих Счета Клиента. В случае не получения Клиентом электронного служебного сообщения об отказе в исполнении Электронного документа, сотрудник Банка, обслуживающий Клиента, может проинформировать последнего посредством телефонной связи об отказе в исполнении Электронного документа.

По запросу в рабочий день, следующий за днем проведения электронных расчетов, Клиент через Систему может получать выписки о движении средств по своим Счетам. Выписка полученная в рабочий день, следующий за днем проведения электронных расчетов, является окончательным подтверждением исполнения Банком электронных платежных документов. По запросу Клиента выписки по его Счетам могут быть предоставлены через Систему за любой период текущего календарного года.

Каждая Сторона имеет право запрашивать и обязана представлять по запросам другой Стороны, не позднее второго рабочего дня со дня получения запроса, служебные электронные сообщения по отдельным Электронным документам, полученным по Системе, а также надлежащим образом оформленные оригиналы расчетных документов.

^ Генерация, порядок смены ключей Сторонами

Сертификат ключа подписи выдается уполномоченному лицу на срок его полномочий, в соответствии с учредительными и/или иными распорядительными документами юридического лица, либо в соответствии со сроком действия доверенности, но не более трех лет. Сертификат ключа подписи представителя Клиента выдается на срок его полномочий основанных на доверенности, или на основании распорядительного акта, но не более трех лет. Перечень уполномоченных лиц Клиента и владельцев сертификата ключа со статусом «Только просмотр», подключаемых к Системе, указывается Клиентом в Заявлении по форме 1.

В случае окончания срока действия старого ключа или в случае Компрометации закрытого ключа Клиент передает в Банк Заявление на изменение состава представителей по работе с Системой «Клиент-Банк/Windows» или «Internet-банкинг» по форме 3.

Банк информирует Клиентов об изменении пары своих ключей не позднее, чем за 15 (Пятнадцать) рабочих дней до введения в действие новых ключей, путем направления Клиентам по Системе уведомления в произвольной форме и файла с новым открытым ключом Банка, подписанные действующим закрытым ключом ЭЦП Банка. При получении уведомления от Банка Клиент устанавливает на свой компьютер новый открытый ключ ЭЦП Банка и использует его при работе с Системой со дня его введения в действие.

Со второго рабочего дня, следующего за днем получения Банком от Клиента подписанных сертификата ключа подписи и копий их открытых ключей в электронной форме, Банк обязуется начать обслуживание владельцев сертификата ключа подписи в Системе с использованием их новых ключей.

В случае если Клиенту необходимо изменить тип используемой системы криптозащиты информации, данное изменение обязательно сопровождается изменением открытых и закрытых ключей Клиента, с передачей в Банк Заявления по форме 3.



Права и обязанности Сторон

Стороны обязуются:

за собственный счет поддерживать в рабочем состоянии свои программно-технические средства, используемые для работы с Системой;

совершать необходимые действия по недопущению появления в АРМ, на которых установлена Система, компьютерных вирусов и программ, направленных на ее разрушение или модификацию, которая может привести к нанесению ущерба;

не вносить никаких изменений в технические и программные средства Системы, не передавать их третьим лицам;

не разглашать третьей стороне (за исключением случаев, предусмотренных действующим законодательством Российской Федерации), используемые в Системе способы защиты информации;

сохранять в тайне применяемые в системе защиты информации закрытые ключи;

немедленно информировать другую сторону обо всех случаях компрометации закрытых ключей, их утраты, хищении, несанкционированном использовании или повреждении программно-технических средств, систем телекоммуникации, обработки, хранения и защиты информации, по телефону и затем, не позднее следующего рабочего дня, предоставить уведомление в письменном виде. Работа по Системе приостанавливается до проведения внеплановой замены ключей;

информировать друг друга обо всех случаях невозможности расшифровки электронных документов или не подтверждения подлинности ЭЦП не позднее следующего рабочего дня после их получения;

формировать электронный архив, в котором хранятся все входящие и исходящие электронные документы в исходном виде, все открытые ключи (в т.ч. недействующие). Стороны хранят указанные материалы не менее 5 (Пяти) лет.

^ Права и обязанности Банка:

Банк обязан:

в установленный настоящим Договором срок осуществить процедуру установки и подключить Клиента к Системе, в случае соблюдения требований к программно – техническим средствам АРМ Клиента (Приложение № 2 к Договору);

обеспечить прием Электронных документов, передаваемых Клиентом в Банк посредством Системы;

обеспечить режим конфиденциальности в отношении Электронных документов, переданных Клиентом посредством Системы и находящихся в Банке;

обеспечивать защиту Банковской части Системы от несанкционированного доступа;

сообщать Клиенту об обнаружении попыток несанкционированного доступа к Системе, если эти попытки могли затронуть интересы Клиента;

незамедлительно приостановить операции по Счетам Клиента с использованием Системы при получении от Клиента информации о компрометации ключа;

информировать Клиентов об изменении пары своих ключей не позднее, чем за 15 (Пятнадцать) рабочих дней до введения в действие новых ключей, путем направления Клиентам по Системе соответствующего уведомления и файла с новым открытым ключом Банка, подписанные действующим закрытым ключом Банка;

не менее чем за 24 (Двадцать четыре) часа извещать Клиента о планируемых технических изменениях в Системе, прямо или косвенно влияющих на передачу или получение Клиентом Электронных документов или иным образом затрагивающих интересы Клиента;

Информировать Клиента о выходе новых версий программного обеспечения Системы, в случае появления таковых. Консультировать Клиента по средствам связи, по вопросам установки/обновления данного ПО;

Консультировать Клиента по средствам связи, по вопросам настройки и работы с Системой;

осуществлять архивное хранение Электронных документов, переданных Клиентом в Банк посредством Системы;

в случае приостановки приема, регистрации и исполнения Электронных документов, а также их передачи посредством Системы на время производства плановых технических работ принять разумные меры для уведомления Клиентов об этом не менее, чем за 1 (Один) рабочий день до начала работ, в том числе путем опубликования соответствующего сообщения в Системе;

в случае приостановки приема, регистрации и исполнения, а также передачи Клиенту электронных документов посредством Системы по основаниям выявления признаков нарушения безопасности или подозрения на возможный несанкционированный доступ к Системе от имени Клиента принять разумные меры для уведомления Клиента
Приложение № 1 к Договору об использовании программного обеспечения системы «Клиент-Банк», организующего

удаленное банковское обслуживание Клиента


^ Порядок разрешения конфликтных ситуаций и споров,

возникающих в связи с осуществлением электронного документооборота


В связи с осуществлением электронного документооборота между Сторонами возможно возникновение конфликтных ситуаций, связанных с формированием, доставкой, получением, подтверждением получения электронных документов, а также использованием в данных документах электронной цифровой подписи. Данные конфликтные ситуации могут возникать, в частности, в следующих случаях:

не подтверждение подлинности электронных документов средствами проверки ЭЦП принимающей Стороны;

оспаривание факта формирования электронного документа;

оспаривание факта идентификации владельца ЭЦП, подписавшего документ;

заявление Стороны об искажении электронного документа;

оспаривание факта отправления и/или доставки электронного документа;

оспаривание времени отправления и/или доставки электронного документа;

оспаривание аутентичности экземпляров электронного документа и/или подлинника и копии электронного документа на бумажном носителе;

в иных случаях, связанных с функционированием Системы.

Конфликтная ситуация возникает также в случае, если Банк или Клиент:

высказывает недоверие к составу и формату электронных документов, хранящихся в базе данных клиентской части Клиент - Банк/Windows;

высказывает недоверие к программному обеспечению, функционирующему на АРМ Клиента.

В случае возникновения конфликтной ситуации Сторона, предполагающая возникновение конфликтной ситуации, должна незамедлительно направить уведомление о конфликтной ситуации другой Стороне. До направления уведомления инициирующая Сторона должна убедиться, что причиной возникновения конфликта не является нарушение целостности установленного на ее территории программного обеспечения Системы.

Уведомление о предполагаемом наличии конфликтной ситуации должно содержать информацию о существе конфликтной ситуации и обстоятельствах, которые, по мнению уведомителя, свидетельствуют о наличии конфликтной ситуации, а также все реквизиты соответствующего электронного документа. Уведомление также должно содержать фамилии, имена, отчества и дол